Вы находитесь здесь:
Проверка и управление результатами проверки состояния безопасности
Используйте представление выводов обзора состояния безопасности для изучения пробелов в безопасности организации, отслеживания прогресса в исправлении и документирования компенсирующих элементов управления или решений по рискам.
| Доступно в версиях: Lightning Experience в выпусках Enterprise и Unlimited |
| Требуемые полномочия пользователя | |
|---|---|
| Для просмотра выводов, создания отчетов, отслеживания хода исправления и загрузки отчетов: | «Настройка приложения» ИЛИ «Изменение всех данных» ИЛИ «Просмотр оценок состояния» |
| Для обнаружения расположений переклассифицируйте расположения и удалите расположения: | Управление оценками состояния здоровья |
Доступ к проверке состояния безопасности ограничен клиентами успешного подписи.
Чтобы настроить доступ, см. «Назначение доступа к средству проверки состояния безопасности».
Открытие поиска
Сведения о находке включают:
| Поле | Описание |
|---|---|
| Код поиска | Уникальный буквенно-цифровой идентификатор (например, IAC-06). |
| Домен безопасности | Категория безопасности высокого уровня, к которой относится находка. |
| Субдомен | Определенная область управления в домене. |
| Тяжесть | Обязательно, критическое, высокое, среднее или низкое. |
| Статус | Текущий статус восстановления: Открыто, Выполняется или Заблокировано. |
| Экземпляры | Количество задействованных конфигураций или компонентов. |
| Описание угрозы | Объясняет риск безопасности, связанный с этой неправильной конфигурацией. |
| Затронутые элементы | Содержит конкретные профили, параметры или компоненты, инициировавшие поиск. |
| Рекомендуемый базис | Рекомендованная Salesforce конфигурация для исправления этого вывода. |
| Документация | Ссылки на соответствующую статью справки Salesforce и рекомендации по хорошей архитектуре. |
Обязательные элементы управления отображают дополнительное предупреждение, указывающее на необходимость их устранения и невозможность утилизации.
Используйте «Сохранить и далее» внизу панели сведений, чтобы перейти к следующей находке, не возвращаясь к списку.
Отслеживание исправления
Отслеживание исправления позволяет записать прогресс в решении обнаружения. Находка остается в активном количестве серьезности во время отслеживания.
- Откройте находку.
- В разделе «Обновить этот поиск» выберите «Отслеживать исправление».
-
В разделе «Статус исправления» выберите одно из указанных ниже:
- Открыто - действие по исправлению не начато.
- Выполняется - выполняется исправление. Введите Целевую дату решения (обязательно).
- Заблокировано - исправление блокируется зависимостью или внешним фактором.
- Нажмите кнопку Сохранить.
Изменения статуса исправления немедленно отображаются на панели хода исправления на главной странице отчета и в Журнале действий пользователя.
Расположение обнаружения
Расположите вывод, чтобы формально исключить его из активных расчетов тяжести. Распорядитесь выводом, если риск покрыт внешним контролем, если вывод не применяется к вашей среде или если вы приняли преднамеренное решение принять риск.
- Откройте находку.
- В разделе «Обновить этот поиск» выберите «Поиск расположения».
-
Выберите тип расположения:
При выборе параметра «Принять риск» доступны следующие причины:
- Компенсационный контроль безопасности существует: охватывает сторонние инструменты (CASB/ DLP/SIEM), ограничения сети, WAF, VPN/ ZTNA, шифрование, средства обнаружения или настраиваемое внедрение кода.
- Проверка подлинности, обрабатываемая внешне - Охватывает принудительное внедрение SSO/IdP, MFA в IdP, условный доступ, проверку подлинности на основе сертификата или настраиваемые потоки входа.
- Среда ограничивает доступность: охватывает безопасную/непродуктовую организацию, внутреннюю организацию, внешних пользователей, интеграции API, запланированное списание, регулируемый анклав или неиспользуемую функцию.
- Конфиденциальность данных не требует исправления: охватывает неконфиденциальные данные, общедоступные данные, отсутствие персональных данных/PHI/PCI в области или ограничения влияния классификации данных.
- Бизнес/операционное требование: охватывает утвержденные бизнес-процессы, потребности взаимодействия партнера/клиента, нормативные обязательства, зависимости ISV, межоблачные интеграции или принятие риска руководителем.
Тип утилизации Когда использовать Принять риск Ваша организация проверила риск и приняла обдуманное решение принять его. Выберите причину в раскрывающемся списке, выберите период действия (3, 6 или 12 месяцев) и проверьте подтверждение перед сохранением. Смягчено альтернативным управлением Внешний контроль (например, сторонний инструмент, WAF, VPN/ZTNA или MFA, внедренная IdP) уменьшает этот риск. Выберите «Причина» и проверьте подтверждение принятия ответственности за внешний контроль. Не применимо Соответствующая функция не используется в этой организации или является подтвержденным ложным положительным результатом. Выберите «Причину» и проверьте подтверждение перед сохранением. - Нажмите кнопку Сохранить.
Внедренные выводы немедленно исключаются из активного расчета серьезности и перемещаются во вкладку «Настраиваемые элементы управления».
Функция «Мандатные важные средства управления безопасностью Salesforce» не может быть доступна независимо от уровня полномочий пользователя. Эти выводы необходимо исправить.
Управление размещенными находками
Внедренные выводы отображаются во вкладке «Настраиваемые элементы управления». Данная вкладка содержит выводы, которые были исключены из количества активных выражений, а также тип расположения, кто их классифицировал, дату истечения срока действия (если применимо) и дату последнего обновления.
- Нажмите вкладку «Настраиваемые элементы управления».
- Чтобы открыть подробное представление, щелкните код поиска.
-
В разделе «Обновить этот поиск»:
- Нажмите «Переклассифицировать», чтобы изменить тип расположения, причину или период действия.
- Нажмите «Удалить размещение», чтобы отменить размещение. Находка возвращается во вкладку «Выводы» со статусом «Открыто».
Проверка соответствующих элементов управления
Вкладка «Соответствующие элементы управления» содержит все элементы управления, прошедшие проверку подлинности безопасности организации Salesforce. Каждая запись отображает код управления, имя управления безопасностью, домен и статус (соответствует).
